Hinweis zu Änderungen an „Umgang mit personenbezogenen Daten bei den Fluggesellschaften der JAL Group“ (Datenschutzrichtlinie)

Die Fluggesellschaften der JAL Group verwalten und schützen die personenbezogenen Daten von Kunden in Übereinstimmung mit den allgemeinen Richtlinien der JAL Group zur Informationssicherheit und dem Schutz personenbezogener Daten.

* Sicherheitsmaßnahmen
(1) Sicherheitsmaßnahmen auf organisatorischer Ebene
Japan Airlines hat das Risk Management and Information Security Committee (Ausschuss für Risikomanagement und Informationssicherheit) eingerichtet, das über Richtlinien und Maßnahmen zur Informationssicherheit und zum Schutz personenbezogener Daten in der JAL Group entscheidet. Wir haben außerdem ein System eingeführt, das die Verwaltung von personenbezogenen Daten von nicht personenbezogenen Daten strikt trennt, um Risiken zu reduzieren und umgehend auf Vorfälle reagieren zu können.
(2) Maßnahmen zur Personensicherheit
Wir führen regelmäßig Schulungen zur Informationssicherheit für alle Mitarbeiter der JAL Group durch und erhalten eine schriftliche Bestätigung über den Umgang mit personenbezogenen Daten.
(3) Sicherheitsmaßnahmen auf physischer Ebene
In Bereichen, in denen mit personenbezogenen Daten umgegangen wird, wird der Mitarbeiterzugang kontrolliert, um unbefugten Zugriff auf personenbezogene Daten zu verhindern. Es werden Maßnahmen umgesetzt, um den Internetzugriff von Geräten über interne Systeme zu beschränken, auf denen personenbezogene Daten verarbeitet werden.
(4) Sicherheitsmaßnahmen auf technischer Ebene
Maßnahmen zum Schutz vor Viren und Datenlecks werden umgesetzt, um Systeme, auf denen mit personenbezogenen Daten gearbeitet wird, vor unberechtigtem Zugriff durch Außenstehende und nicht autorisierte Software zu schützen. Außerdem überwachen wir Cyber-Bedrohungen ganzjährig rund um die Uhr, um unbefugten Zugriff und Infizierungen mit Viren zu verhindern.
(5) Verständnis der externen Umgebung
Bei der Bereitstellung personenbezogener Daten an Dritte im Ausland setzen wir erforderliche Sicherheitsmaßnahmen mit Kenntnis der Gesetze des jeweiligen Landes zum Schutz personenbezogener Daten um.
* Siehe Punkt 6. (1) unten für die wichtigsten Gesetze zum Schutz personenbezogener Daten anderer Länder.

Bei der Bereitstellung personenbezogener Daten an ausländische Unternehmen wie Auftragnehmer und Partnerfluggesellschaften ergreifen die Fluggesellschaften der JAL Group erforderliche und angemessene Maßnahmen gemäß den geltenden Gesetzen und Vorschriften des jeweiligen Landes.
Wenn gesetzlich erforderlich, stellen wir den Zoll- und Einwanderungsbehörden der Länder, in denen Abflug, Ankunft, Umstieg und/oder Transit stattfinden, möglicherweise Informationen über Ihre Reservierungen und Ihren Reiseplan zur Verfügung, einschließlich Reisepass, Visa und API.
(1) Wichtige Gesetze zum Schutz personenbezogener Daten anderer Länder finden Sie im Folgenden:
(Website der Personal Information Protection Commission: Umfrage zu Datenschutzgesetzen anderer Länder)^*1
(2) Informationen zu unseren internationalen Zielorten finden Sie im Folgenden:
Internationale Strecken und Flugpläne^*2